# Których usług nigdy nie należy wystawiać do internetu?

Pulpit zdalny (RDP), udostępnianie plików (SMB), porty baz danych, interfejsy zarządzania zapór, przełączników, drukarek i hiperwizorów oraz protokoły przemysłowe, takie jak Modbus czy S7, nie powinny być osiągalne z internetu. To, czego pracownicy potrzebują z zewnątrz, umieść za VPN-em albo bramą z uwierzytelnianiem wieloskładnikowym, a resztę zostaw wewnątrz. Regularnie sprawdzaj to zewnętrznym skanem własnych zakresów adresów, po każdej zmianie w zaporze lub routerze, i wyłącz w routerach automatyczne otwieranie portów (UPnP). Serwery w chmurze też się liczą: ich grupy zabezpieczeń otwierają porty równie łatwo jak zapora w biurze. NetSenX widzi połączenia przychodzące do monitorowanych hostów, w każdym planie, więc w ruchu widać usługę, która nieoczekiwanie odpowiada na połączenia z zewnątrz, albo host skanowany lub atakowany powtarzanymi logowaniami. Nie skanuje Twoich adresów publicznych.

FAQ: [Praca zdalna i wystawione usługi](https://netsenx.com/pl/faq/remote) · https://netsenx.com/pl/faq/which-services-should-never-be-exposed-to-the-internet

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/encrypted-traffic-analysis

## Powiązane pytania

- [Jak praca zdalna zwiększa ryzyko cybernetyczne?](https://netsenx.com/pl/faq/how-does-remote-work-increase-cyber-risk)
- [Jak zabezpieczyć pracowników zdalnych, którzy łączą się z siecią firmy?](https://netsenx.com/pl/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Czy do pracy zdalnej potrzebujemy VPN-a?](https://netsenx.com/pl/faq/do-we-need-a-vpn-for-remote-work)
- [Czy VPN chroniony tylko hasłem wystarczy?](https://netsenx.com/pl/faq/is-a-vpn-without-multi-factor-authentication-enough)
- [Dlaczego niezaktualizowane bramy VPN są tak dużym ryzykiem?](https://netsenx.com/pl/faq/why-are-unpatched-vpn-gateways-a-risk)